4督查監(jiān)控

督查監(jiān)控是信息安全技術(shù)督查隊(duì)伍運(yùn)用信息外網(wǎng)安全監(jiān)測(cè)系統(tǒng)、信息運(yùn)維綜合監(jiān)管系統(tǒng)，協(xié)助信息通信系統(tǒng)調(diào)度運(yùn)行監(jiān)控中心坐席人員進(jìn)行督查監(jiān)控工作。安排督查監(jiān)控專業(yè)人員對(duì)公司信息系統(tǒng)總體運(yùn)行及應(yīng)用情況進(jìn)行實(shí)時(shí)監(jiān)控。針對(duì)電力企業(yè)信息系統(tǒng)出現(xiàn)的異常情況進(jìn)行全面徹底跟蹤，并及時(shí)進(jìn)行解決。

2.2.5督查輪崗

督查輪崗主要是電力公司安全督查隊(duì)伍組織網(wǎng)省級(jí)技術(shù)督查隊(duì)伍在公司信息安全實(shí)驗(yàn)室開(kāi)展督查工作，其目的是加強(qiáng)對(duì)網(wǎng)省公司信息安全技術(shù)督查人員的統(tǒng)一調(diào)配，理論與實(shí)踐相結(jié)合，通過(guò)知識(shí)轉(zhuǎn)移的形式重新梳理知識(shí)體系、拓展視野、掌握技能，進(jìn)一步提升技術(shù)督查人員的綜合能力。同時(shí)，督查輪崗工作為各網(wǎng)省輪崗人員提供了相互溝通交流的平臺(tái)，為輪崗人員回到各自單位后，發(fā)揮模范作用提供了有力保障。

3 電力系統(tǒng)信息安全技術(shù)督查存在的問(wèn)題

盡管電力系統(tǒng)信息安全技術(shù)督查總體已經(jīng)達(dá)到一定水平，但是尚存在以下的不足：

3.1督查管理措施不到位

技術(shù)督查工作重要性認(rèn)識(shí)不到位，管理松散，未按電力系統(tǒng)要求建立完善的信息安全督查管理規(guī)定[1]、技術(shù)標(biāo)準(zhǔn)，監(jiān)督考核與激勵(lì)機(jī)制不健全。個(gè)別督查隊(duì)伍督查執(zhí)行力度不足，督查不徹底，發(fā)現(xiàn)隱患不及時(shí)反饋信息化管理部門(mén)與信息系統(tǒng)運(yùn)行維護(hù)單位，安全督查與安全管理、運(yùn)行維護(hù)嚴(yán)重脫節(jié)，監(jiān)督機(jī)制未能有效運(yùn)轉(zhuǎn)。

3.2督查人員能力相對(duì)薄弱

督查隊(duì)伍人員技術(shù)能力相對(duì)薄弱[1]，特別是基層單位督查人員不能及時(shí)發(fā)現(xiàn)重要風(fēng)險(xiǎn)與安全隱患點(diǎn)，缺乏基礎(chǔ)信息安全知識(shí)與技術(shù)能力，督查人員技術(shù)能力亟待提升。

3.3督查裝備與技能水平不平衡

技術(shù)督查人員不足，督查裝備不到位，某些電力單位依然存在無(wú)專職信息安全督查人員現(xiàn)象，嚴(yán)重影響技術(shù)督查工作的良性發(fā)展和持續(xù)提升。

3.4督查分析處理能力仍需提高

技術(shù)督查人員安全預(yù)警監(jiān)控、隱患分析與處置能力欠缺[1]，應(yīng)用信息外網(wǎng)安全監(jiān)測(cè)系統(tǒng)、信息運(yùn)維綜合監(jiān)管系統(tǒng)開(kāi)展日常安全監(jiān)控時(shí)，缺乏及時(shí)發(fā)現(xiàn)問(wèn)題、分析問(wèn)題、應(yīng)急處置問(wèn)題的能力。

針對(duì)電力系統(tǒng)信息安全技術(shù)督查的策略分析

為了達(dá)到保障電力系統(tǒng)信息安全的目的，結(jié)合電力系統(tǒng)信息安全督查工作情況，主要從管理安全和技術(shù)安全兩個(gè)方面提出相應(yīng)策略，具體如圖2：

4.1管理安全

4.1.1總體思路

電力公司信息安全技術(shù)督查工作遵循“夯實(shí)督查工作基礎(chǔ)、健全督查機(jī)制、強(qiáng)化評(píng)價(jià)考核”的總體思路，進(jìn)一步強(qiáng)化督查責(zé)任落實(shí)，深化年度、專項(xiàng)、日常督查工作，啟動(dòng)并推進(jìn)高級(jí)督查，強(qiáng)化區(qū)域協(xié)作、督查通報(bào)、督查報(bào)告、隱患整改等機(jī)制，加強(qiáng)隊(duì)伍建設(shè)和人員技能建設(shè)，有效監(jiān)督各單位信息安全管理要求和技術(shù)保障措施的落實(shí)，促進(jìn)了信息安全防護(hù)水平提升。

4.1.2工作機(jī)制

電力公司建立區(qū)域協(xié)作、整改治理、定期報(bào)告、協(xié)同運(yùn)轉(zhuǎn)和評(píng)價(jià)考核五項(xiàng)工作機(jī)制，確保公司信息安全技術(shù)督查工作切實(shí)發(fā)揮積極有效作用。

健全通報(bào)與責(zé)任追究機(jī)制：兩級(jí)技術(shù)督查隊(duì)伍采取常態(tài)督查工作月報(bào)、專項(xiàng)督查通報(bào)、聯(lián)合督查專項(xiàng)報(bào)告、高級(jí)督查周報(bào)、高級(jí)督查技術(shù)報(bào)告、情況反映、隱患整改匯報(bào)等多種形式，強(qiáng)化技術(shù)督查通報(bào)。建立健全督查問(wèn)責(zé)制，加強(qiáng)責(zé)任落實(shí)。發(fā)生重大安全事件，嚴(yán)格按照“四不放過(guò)”原則追究技術(shù)督查管理和執(zhí)行部門(mén)責(zé)任。

強(qiáng)化評(píng)價(jià)考核機(jī)制：結(jié)合公司督查評(píng)價(jià)考核規(guī)范，健全技術(shù)督查評(píng)價(jià)考核制度，每年對(duì)本單位技術(shù)督查隊(duì)伍能力、技術(shù)督查執(zhí)行情況、督查成效進(jìn)行評(píng)價(jià)，評(píng)價(jià)結(jié)果納入信息安全和信息化考核。

4.1.3隊(duì)伍建設(shè)

電力公司督查隊(duì)伍規(guī)模穩(wěn)定增長(zhǎng)，督查環(huán)境和設(shè)施進(jìn)一步完善，基礎(chǔ)技術(shù)手段建設(shè)不斷增強(qiáng)，信息安全培訓(xùn)工作深入推進(jìn)。同時(shí)，公司加強(qiáng)了交流與合作，采取聯(lián)合培養(yǎng)、聯(lián)合實(shí)戰(zhàn)演習(xí)等多種方式加強(qiáng)技術(shù)交流和合作，開(kāi)展培訓(xùn)認(rèn)證與調(diào)考，提升技術(shù)督查隊(duì)伍綜合素質(zhì)。

4.1.4支撐手段

兩級(jí)督查隊(duì)伍使用信息安全綜合工作平臺(tái)實(shí)現(xiàn)技術(shù)督查工作規(guī)范化管理，信息安全綜合工作平臺(tái)支持督查任務(wù)的下發(fā)、督查計(jì)劃和督查方案的上報(bào)、整改問(wèn)題的跟蹤、消缺統(tǒng)計(jì)等。督查隊(duì)伍通過(guò)信息安全綜合工作平臺(tái)對(duì)信息安全等級(jí)保護(hù)、應(yīng)急預(yù)案等工作進(jìn)行督查與治理，提升了督查工作效率。

4.2技術(shù)安全

4.2.1防火墻

防火墻[5、6]指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和